CVE-2026-115819

Nome do Software Vulnerável e Versões Afetadas GNU C Library versões 2.2 a 2.44

Description Existe um problema ao chamar a família de funções wide scanf (swscanf(), fwscanf(), wscanf(), vswscanf(), vfwscanf() e vwscanf()) usando uma conversão %s ou %[ sem o modificador de comprimento l. Quando uma string multibyte convertida e seu byte nulo de terminação preenchem exatamente a matriz de destino, as funções gravam um byte nulo adicional um byte além do final da matriz. Esta gravação fora dos limites pode levar à corrupção de dados adjacentes ou ao travamento do processo. O problema afeta todas as arquiteturas e ABIs suportadas.

Recommendations Atualize a GNU C Library para uma versão posterior à 2.44. Como solução temporária, evite usar conversões %s ou %[ sem o modificador de comprimento l nas funções swscanf(), fwscanf(), wscanf(), vswscanf(), vfwscanf() e vwscanf().